Politique de confidentialité
Le Domaine de l’Hess, EURL dont le siège social est situé au Ségoulié, 81150 Cestayrols, attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité vous informe de la façon dont nous collectons, utilisons et protégeons vos données dans le cadre de notre site www.domaine-hess.com, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
EURL Domaine de l’Hess
Sophie SOURY, gérante
Le Ségoulié, 81150 Cestayrols
Email : domainedelhess@gmail.com
Site : www.domaine-hess.com
2. Données collectées
Dans le cadre de votre utilisation du site et de nos services, nous sommes susceptibles de collecter les données suivantes :
- Données d’identification : nom, prénom, adresse email, adresse postale, numéro de téléphone
- Données de commande : produits commandés, montants, mode de livraison, historique d’achats
- Données de connexion : adresse IP, données de navigation, cookies
- Données de communication : messages envoyés via le formulaire de contact ou par email
- Données newsletter : adresse email en cas d’inscription à notre lettre d’information
3. Finalités et bases légales du traitement
Vos données sont traitées pour les finalités suivantes :
- Exécution de votre commande (base légale : exécution d’un contrat) : traitement des paiements, gestion de la livraison, service après-vente
- Gestion du compte client (base légale : exécution d’un contrat) : création et gestion de votre espace personnel
- Communication commerciale (base légale : consentement) : envoi de notre newsletter « La lettre du Cercle » uniquement si vous y avez souscrit
- Obligation légale : conservation des factures et données comptables
- Intérêt légitime : sécurité du site, prévention des fraudes, amélioration de nos services
4. Durée de conservation
- Données de commande : 10 ans (obligation comptable et fiscale)
- Compte client : 3 ans après la dernière connexion ou commande
- Newsletter : jusqu’à désinscription
- Formulaire de contact : 3 ans après le dernier échange
- Cookies : 13 mois maximum
5. Destinataires des données
Le Domaine de l’Hess ne vend jamais vos données personnelles. Elles peuvent être transmises aux seuls prestataires nécessaires à l’exécution de nos services :
- Prestataires de paiement (ex. Stripe, PayPal) : pour le traitement sécurisé des transactions
- Transporteurs (Colissimo, Mondial Relay) : pour la livraison de vos commandes
- Hébergeur (O2Switch) : pour l’hébergement du site
- Outil newsletter (Brevo) : pour l’envoi de la lettre d’information
Ces prestataires agissent en qualité de sous-traitants et sont tenus de respecter la confidentialité de vos données.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement : demander la suppression de vos données (« droit à l’oubli »)
- Droit à la limitation : suspendre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime
- Droit de retrait du consentement : se désinscrire de la newsletter à tout moment
Pour exercer ces droits, contactez-nous par email : domainedelhess@gmail.com
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Notre site utilise des cookies. Trois types de cookies sont présents :
- Cookies nécessaires : indispensables au fonctionnement du site (panier, session, sécurité). Ils ne nécessitent pas votre consentement.
- Cookies analytiques : mesure d’audience anonymisée pour améliorer notre site.
- Cookies marketing : personnalisation de votre expérience et suivi des conversions.
Vous pouvez à tout moment gérer vos préférences de cookies via le bandeau de consentement présent sur le site, ou en paramétrant votre navigateur.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation, notamment :
- Connexion sécurisée HTTPS (certificat SSL)
- Hébergement chez O2Switch, prestataire français certifié
- Accès aux données limité aux seules personnes habilitées
- Paiements traités exclusivement par des prestataires certifiés PCI-DSS
9. Modifications de la politique
La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales ou nos pratiques. Nous vous invitons à la consulter régulièrement.
Dernière mise à jour : Juillet 2026
